Abstract — Although the cloud compu

Abstract — Although the cloud computing model is considered
to be a very promising internet-based computing platform, it
results in a loss of security control over the cloud-hosted assets.
This is due to the outsourcing of enterprise IT assets hosted on
third-party cloud computing platforms. Moreover, the lack of
security constraints in the Service Level Agreements between
the cloud providers and consumers results in a loss of trust as
well. Obtaining a security certificate such as ISO 27000 or
NIST-FISMA would help cloud providers improve consumers
trust in their cloud platforms’ security. However, such
standards are still far from covering the full complexity of the
cloud computing model. We introduce a new cloud security
management framework based on aligning the FISMA
standard to fit with the cloud computing model, enabling cloud
providers and consumers to be security certified. Our
framework is based on improving collaboration between cloud
providers, service providers and service consumers in
managing the security of the cloud platform and the hosted
services. It is built on top of a number of security standards
that assist in automating the security management process. We
have developed a proof of concept of our framework using
.NET and deployed it on a testbed cloud platform. We
evaluated the framework by managing the security of a multitenant
SaaS application exemplar.

ผลลัพธ์ (ไทย) 1:

บทคัดย่อซึ่งแม้เป็นแบบระบบคอมพิวเตอร์คลาวด์จะ มีแนวโน้มมากบนอินเทอร์เน็ตคอมพิวเตอร์แพลตฟอร์ม มันผลลัพธ์ในการรักษาความปลอดภัยของสินทรัพย์โฮสต์เมฆเนื่องจากขององค์กรจึงเป็นสินทรัพย์ที่โฮสต์อยู่บนคอมพิวเตอร์แพลตฟอร์มคลาวด์ของบุคคลที่สาม นอกจากนี้ การขาดข้อจำกัดด้านความปลอดภัยในข้อตกลงระดับบริการระหว่างเมฆผู้ให้บริการและผู้บริโภคผลการสูญเสียความน่าเชื่อถือเป็นดี ได้รับใบรับรองความปลอดภัยเช่น ISO 27000 หรือNIST-FISMA จะช่วยให้ผู้ให้บริการคลาวด์เพิ่มผู้บริโภคเชื่อมั่นในความปลอดภัยของแพลตฟอร์มคลาวด์ของพวกเขา อย่างไรก็ตาม เช่นเป็นยังมากครอบคลุมซับซ้อนเต็มแบบจำลองระบบคอมพิวเตอร์คลาวด์ เราแนะนำทรัพย์เมฆใหม่กรอบการบริหารตามตำแหน่ง FISMAมาตรฐานกับเมฆคอมพิวเตอร์แบบ เปิดใช้งานคลาวด์ผู้ให้บริการและผู้บริโภคจะ ได้รับการรับรองความปลอดภัย ของเรากรอบยึดเพิ่มความร่วมมือระหว่างเมฆผู้ให้บริการ ผู้ให้บริการ และบริการผู้บริโภคในการจัดการความปลอดภัยของแพลตฟอร์มคลาวด์และที่โฮสต์บริการ มันอยู่บนหมายเลขของมาตรฐานความปลอดภัยที่ช่วยในกระบวนการจัดการความปลอดภัยโดยอัตโนมัติ เราได้พัฒนาหลักแนวคิดของการใช้กรอบของเรา.NET และจัดวางบนแพลตฟอร์มคลาวด์ testbed เราประเมินกรอบ โดยการจัดการความปลอดภัยของ multitenant เป็นซาสโปรแกรมประยุกต์ exemplar

ผลลัพธ์ (ไทย) 3:

นามธรรม - แม้ว่าคอมพิวเตอร์เมฆรูปแบบถือว่า
เป็นแนวโน้มมากที่ใช้แพลตฟอร์มคอมพิวเตอร์มัน
ผลลัพธ์ในการสูญเสียการควบคุมการรักษาความปลอดภัยมากกว่าเมฆเป็นเจ้าภาพสินทรัพย์
นี้เนื่องจากการจ้างขององค์กรสินทรัพย์ที่โฮสต์บนคอมพิวเตอร์เมฆ
ของแพลตฟอร์ม และขาด
ปัญหาความปลอดภัยในระดับการให้บริการ ข้อตกลงระหว่าง
เมฆผู้ให้บริการและผู้บริโภคผลในการสูญเสียความไว้วางใจเป็น
ดี ได้รับใบรับรองความปลอดภัย เช่น มาตรฐาน ISO 9000 หรือ
nist-fisma จะช่วยปรับปรุงความน่าเชื่อถือของผู้บริโภคในการให้บริการเมฆรักษาความปลอดภัยแพลตฟอร์มเมฆ
' ของพวกเขา อย่างไรก็ตาม มาตรฐานดังกล่าว
ยังห่างไกลจากที่ครอบคลุมเต็มรูปแบบของความซับซ้อน
เมฆคอมพิวเตอร์แบบ เราแนะนำ
เมฆรักษาความปลอดภัยใหม่กรอบการบริหารจัดการตามแนวทางมาตรฐาน fisma
พอดีกับรูปแบบคอมพิวเตอร์เมฆช่วยให้ผู้ให้บริการเมฆ
และผู้บริโภคได้รับการรักษาความปลอดภัยที่ผ่านการรับรอง กรอบของเรา
ขึ้นอยู่กับการปรับปรุงความร่วมมือระหว่างผู้ให้บริการและผู้ให้บริการเมฆ

บริการผู้บริโภคในการจัดการความปลอดภัยของแพลตฟอร์มเมฆและเจ้าภาพ
บริการมันถูกสร้างขึ้นที่ด้านบนของหมายเลขของมาตรฐานความปลอดภัย
ที่ช่วยในการทำงานอัตโนมัติกระบวนการจัดการความปลอดภัย เรา
ได้พัฒนาพิสูจน์แนวคิดของกรอบของเราใช้
. สุทธิและใช้มันบน Name = ทดสอบ Comment เมฆแพลตฟอร์ม เรา
ประเมินกรอบการจัดการความปลอดภัยของ multitenant
SaaS โปรแกรมแบบอย่าง .